Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Постановление Правительства РФ № 676 от 06.07.2015

Страна: Россия

Требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации

I. Пункт 1.2-2

Для проведения оценки соответствия по документу войдите в систему.

Список требований

I. Общие положения
1. Настоящий документ определяет:
а) требования к порядку реализации мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации государственных информационных систем (далее - системы) и дальнейшему хранению содержащейся в их базах данных информации, осуществляемых:
органами государственной власти, в том числе федеральными органами исполнительной власти, исполнительными органами субъектов Российской Федерации, органами управления государственными внебюджетными фондами, иными государственными органами (далее - государственные органы), в целях реализации с использованием систем полномочий государственных органов, обеспечения обмена информацией между государственными органами, а также в иных установленных федеральными законами целях;
государственными органами, выступающими от имени публичных партнеров, и частными партнерами в соответствии с соглашениями о государственно-частном партнерстве (далее - частные партнеры) в целях реализации указанных соглашений либо государственными органами, выступающими от имени концедентов, и концессионерами в соответствии с концессионными соглашениями (далее - концессионеры) в целях реализации указанных соглашений;
публично-правовыми компаниями, государственными корпорациями, иными определенными в соответствии с федеральными законами организациями, уполномоченными на осуществление мероприятий по созданию, развитию, эксплуатации систем в иных установленных федеральными законами целях (далее - уполномоченные организации);
органами местного самоуправления и органами публичной власти федеральных территорий (далее - иные органы публичной власти) в случаях, когда:
полномочия по реализации мероприятий, указанных в абзаце первом настоящего подпункта, переданы иным органам публичной власти соответственно на основании федеральных законов, законов субъектов Российской Федерации в целях осуществления ими отдельных полномочий Российской Федерации по предметам ведения Российской Федерации или совместного ведения Российской Федерации и субъектов Российской Федерации, полномочий субъектов Российской Федерации по предметам совместного ведения Российской Федерации и субъектов Российской Федерации, отдельных полномочий субъекта Российской Федерации;
иные органы публичной власти осуществляют в соответствии с федеральными законами полномочия (отдельные полномочия) Российской Федерации;
б) полномочия заказчиков создания систем, под которыми для целей настоящего документа понимаются лица, указанные в подпункте "а" настоящего пункта.
1.2. В целях выполнения требований о защите информации, предусмотренных подпунктами "а" - "в" пункта 1.1 настоящего документа (далее - требования о защите информации), государственные органы, определенные в соответствии с нормативным правовым актом, регламентирующим функционирование системы, определяют требования к защите информации, содержащейся в системе государственного органа, иного органа публичной власти, уполномоченной организации, для чего осуществляют:
а) определение информации, подлежащей защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации;
б) анализ нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать система;
в) классификацию системы в соответствии с требованиями о защите информации;
г) определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в системе, и разработку на их основе модели угроз безопасности информации;
д) определение требований к информационной системе (подсистеме) защиты информации, содержащейся в системе.
1.2-2. Для обеспечения создания и эксплуатации систем допускается использование технических средств, программ для электронных вычислительных машин и баз данных, доступ к которым предоставляется с использованием информационно-телекоммуникационных сетей, в порядке, устанавливаемом Правительством Российской Федерации в соответствии с частью 5.1 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", при соблюдении требований о защите информации, установленных статьей 16 указанного Федерального закона.

Название	Severity	IP	Integral
1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111	-	1	-
11 111111111 111 1111111111111111111111111 1111 1 11111 1111111	-	1	-

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Постановление Правительства РФ № 676 от 06.07.2015

I. Пункт 1.2-2

Список требований

I. Общие положения